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Kleine Anfrage 

der Abgeordneten Konstantin Kuhle, Stephan Thomae, Jimmy Schulz, 

Manuel Höferlin, Benjamin Strasser, Linda Teuteberg, Grigoris Aggelidis, 
Renata Alt, Christine Aschenberg-Dugnus, Nicola Beer, Dr. Jens Brandenburg, 
Mario Brandenburg, Dr. Marco Buschmann, Britta Dassler, Bijan Djir-Sarai, 
Christian Dürr, Dr. Marcus Faber, Daniel Föst, Thomas Hacker, 

Katrin Helling-Plahr, Dr. Christoph Hoffmann, Reinhard Houben, Ulla Ihnen, 
Gyde Jensen, Thomas L. Kemmerich, Katharina Kloke, Pascal Kober, 

Carina Konrad, Wolfgang Kubicki, Michael Georg Link, Oliver Luksic, 

Dr. Jürgen Martens, Christoph Meyer, Frank Müller-Rosentritt, 

Dr. Martin Neumann, Dr. Stefan Ruppert, Frank Sitta, Judith Skudelny, 

Bettina Stark-Watzinger, Katja Suding, Dr. Andrew Ullmann, Gerald Ullrich, 
Nicole Westig und der Fraktion der FDP 


Verpflichtung Dritter für Maßnahmen der verdeckten Informationserhebung 


Nach einer Meldung des Redaktionsnetzwerks Deutschland vom 30. Novem¬ 
ber 2017 plant das Bundesministerium des Innern, die Industrie zu verpflichten, 
den Sicherheitsbehörden digitale Einfallstore für das Ausspionieren von privaten 
Autos, Computern, Unterhaltungs- sowie Haushaltsgeräten zu eröffnen (vgl. 
www.md-news.de/Exklusive-News/Meldungen/November-2017/De-Maiziere- 
will-Ausspaehen-von-Privat-Autos-Computem-und-Smart-TVs-ermoeglichen, 
letzter Abruf: 2. Januar 2018). 

Dabei gehe es insbesondere um die gesetzliche Verpflichtung Dritter für 
Maßnahmen der verdeckten Informationserhebung nach §§ 100c und lOOf 
der Strafprozessordnung (StPO). So solle es etwa für Unternehmen und andere 
Entwickler künftig eine Auskunfts- und Mitteilungspflicht zur verdeckten Über¬ 
windung von Sicherheitssystemen geben. Das Bundesministerium des Innern 
hat weitreichenden Plänen zur Verpflichtung von Unternehmen und anderen 
Entwicklern widersprochen. Vielmehr gehe es lediglich um die Hersteller von 
Alarm- und Sicherheitssystemen (www.zeit.der/digital/datenschutz/2017-12/ 
ueberwachung-wohnraum-de-maiziere). 

In den freigegebenen Beschlüssen der 207. Sitzung der Innenministerkonferenz 
(IMK) am 7. und 8. Dezember 2017 heißt es zum Tagesordnungspunkt 22 (Hand¬ 
lungsbedarf zur gesetzlichen Verpflichtung Dritter für Maßnahmen der verdeck¬ 
ten Informationserhebung nach §§ 100c und lOOf StPO): 

„2. [Die IMK] stellt fest, dass die fortschreitende Entwicklung im Bereich 
der Fahrzeug- und Schlosstechnik die verfügbaren technischen Möglich¬ 
keiten zur verdeckten Überwindung dieser Systeme einschränkt. Dadurch 
können rechtlich zulässige Maßnahmen nicht umgesetzt werden. 
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3. Die IMK sieht unter Berücksichtigung der im Bericht aufgezeigten Sze¬ 
narien und aus Gründen der Rechts- und Handlungssicherheit einen wei¬ 
tergehenden Prüfbedarf im Hinblick auf technische und rechtliche Lö¬ 
sungsmöglichkeiten zur Umsetzung der Maßnahmen der verdeckten Infor¬ 
mationserhebung nach den §§ 100c und lOOf StPO. Insbesondere soll da¬ 
bei geprüft werden, ob und inwieweit Dritte beim verdeckten Öffnen und 
Überwinden von Diebstahlwamanlagen zur Mitwirkung de lege lata und 
de lege ferenda verpflichtet werden können, wobei es ausdrücklich nicht 
um den Einbau von sogenannten Hintertüren in informationstechnische 
Systeme geht. Die zu erarbeitenden Lösungen sollten technikoffen ausge¬ 
staltet sein.“ 

Die Berichte im Vorfeld sowie der Beschluss der Innenministerkonferenz haben 
in betroffenen Kreisen zu großer Verunsicherung geführt. 

Auch das Thema „Internet der Dinge“ hat bei der 206. und 207. Sitzung der IMK 
eine Rolle gespielt. Die 206. IMK hatte die länderoffene Arbeitsgruppe Cybersi¬ 
cherheit beauftragt, die Intensivierung der Maßnahmen zur Verbesserung der Cy¬ 
bersicherheit bezogen auf das Internet der Dinge umfassend zu prüfen. Zur 207. 
Sitzung hat diese Arbeitsgruppe einen Sachstandsbericht veröffentlicht (verfüg¬ 
bar unter www.innenministerkonferenz.de/IMK/DE/termine/to-beschluesse/201 7- 
12-07_08/anlage-zu-top-8.pdf?_blob=publicationFile&v=3, letzter Abruf: 2. Ja¬ 

nuar 2018). 

In diesem Sachstandsbericht heißt es u. a., dass die IMK feststelle, „dass die mas¬ 
senhafte Verbreitung von mit dem Internet verbundenen Gebrauchsgeräten (In¬ 
ternet der Dinge) ohne ausreichende Sicherheitsvorkehrungen eine erhebliche Be¬ 
drohung für den Cyberraum darstelle“ und dass „eine Intensivierung der Maßnah¬ 
men zur Verbesserung der Cybersicherheit bezogen auf das Internet der Dinge“ 
erforderlich sei. 

In der durch das Bundesministerium des Innern veröffentlichten Cyber-Sicher¬ 
heitsstrategie für Deutschland 2016 heißt es ferner, das „Vertrauen zwischen Un¬ 
ternehmen und Behörden in Diskretion und Professionalität im Umgang mit sen¬ 
siblen Sachverhalten“ spiele bei der Schaffung des notwendigen IT-Sicherheits- 
niveaus eine „wesentliche Rolle“. 

Wir fragen die Bundesregierung: 

1. Welcher gesetzgeberische Handlungsbedarf besteht aus Sicht der Bundesre¬ 
gierung, um Dritte zur Durchführung von Maßnahmen der verdeckten Infor¬ 
mationserhebung nach §§ 100c und lOOf StPO im staatlichen Auftrag oder 
zur Ermöglichung solcher Maßnahmen zu verpflichten? 

2. Sollte nach Auffassung der Bundesregierung eine neue Ermächtigungs¬ 
grundlage zur Verpflichtung Dritter zur Durchführung oder Ermöglichung 
von Maßnahmen der verdeckten Informationserhebung nach §§ 100c und 
1 OOf StPO technikoffen ausgestaltet sein? 

Wenn ja, warum? 

3. Wie bewertet die Bundesregierung die Sorge, dass durch eine technikoffene 
Ausgestaltung der Verpflichtung Dritter zur Durchführung oder Ermögli¬ 
chung von Maßnahmen der verdeckten Informationserhebung ein potentiell 
weitreichender Zugang auf private Gebrauchsgeräte möglich wird? 
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4. Sollte eine neue Ermächtigungsgrundlage zur Verpflichtung Dritter zur 
Durchführung oder Ermöglichung von Maßnahmen der verdeckten Informa¬ 
tionserhebung auf die Hersteller von Alarm- und Sicherheitssystemen be¬ 
schränkt sein? 

Wenn ja, warum? 

Wenn nein, warum nicht? 

5. Wie kann eine gesetzliche Regelung zur Verpflichtung Dritter zur Durchfüh¬ 
rung oder Ermöglichung von Maßnahmen der verdeckten Informationserhe¬ 
bung nach Auffassung der Bundesregierung gleichzeitig technikoffen und 
auf die Hersteller von Alarm- und Sicherheitssystemen beschränkt sein? 

6. Welche Regelungen sollen nach Auffassung der Bundesregierung bei einer 
neuen Ermächtigungsgrundlage zur Verpflichtung Dritter zur Durchführung 
oder Ermöglichung von Maßnahmen der verdeckten Informationserhebung 
den Grundrechtsschutz durch Verfahren sicherstellen? 

Wie sollen bei einer solchen Maßnahme die Risiken berücksichtigt werden, 
die anderen Bürgerinnen und Bürgern durch das Unterlassen der Schließung 
von Sicherheitslücken drohen? 

7. Wie geht die Bundesregierung mit Informationen um, welche die IT-Sicher- 
heit von Hard- oder Software betreffen? Werden diese Informationen ver¬ 
wendet, um den verdeckten Zugriff auf informationstechnische Systeme oder 
andere Geräte zu ermöglichen oder zu erleichtern? 

Werden diese Informationen umgehend an BSI weitergeleitet? 

Wenn nein, wer entscheidet dies nach welchen Kriterien? 

8. Welche Sanktionen sollen nach Auffassung der Bundesregierung gegen sol¬ 
che Privaten verhängt werden können, die der Verpflichtung zur Durchfüh¬ 
rung oder Ermöglichung von Maßnahmen der verdeckten Informationserhe¬ 
bung nicht nachkommen? 

9. Wie will die Bundesregierung sicherstellen, dass die technische Schaffung 
von Möglichkeiten der verdeckten Informationsgewinnung bei Privaten 
keine Zugriffsmöglichkeiten für Unbefugte eröffnet? 

10. Mit welchen Maßnahmen gedenkt die Bundesregierung die Einrichtungen 
der öffentlichen Verwaltung vor Zugriffen Unbefugter zu schützen, die ge¬ 
rade auf der Grundlage der technischen Schaffung von Möglichkeiten der 
verdeckten Informationsgewinnung bei Privaten entstehen? 

11. Teilt die Bundesregierung die Feststellung der Innenministerkonferenz, dass 
eine Intensivierung der Maßnahmen zur Verbesserung der Cybersicherheit 
bezogen auf das Internet der Dinge notwendig ist? 

Welche Maßnahmen sind aus Sicht der Bundesregierung auf nationaler 
Ebene erforderlich? 

Welche Maßnahmen sind aus Sicht der Bundesregierung auf europäischer 
Ebene zu ergreifen? 

12. Wie wäre aus Sicht der Bundesregierung eine allgemeine Auskunfts- und 
Mitteilungspflicht zur verdeckten Überwindung von Sicherheitssystemen 
mit dem Ziel der Verbesserung der Cybersicherheit vernetzter Geräte („In¬ 
ternet der Dinge“) vereinbar? 

13. Wie ist aus Sicht der Bundesregierung eine technikoffene Mitwirkungs¬ 
pflicht Privater beim verdeckten Öffnen und Überwinden von Diebstahl- 
wamanlagen mit dem Ziel der Verbesserung der Cybersicherheit vernetzter 
Geräte („Internet der Dinge“) vereinbar? 
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14. Wie plant die Bundesregierung, das in der Cyber-Sicherheitsstrategie für 
Deutschland 2016 definierte Ziel, „Vertrauen zwischen Unternehmen und 
Behörden in Diskretion und Professionalität im Umgang mit sensiblen Sach¬ 
verhalten bei der Schaffung des notwendigen IT-Sicherheitsniveaus“ zu ge¬ 
währleisten, mit Blick auf das „Internet der Dinge“ zu verwirklichen? 

15. Wie wäre aus Sicht der Bundesregierung eine allgemeine Auskunfts- und 
Mitteilungs- oder Mitwirkungspflicht zur verdeckten Überwindung von Si¬ 
cherheitssystemen mit dem Ziel vereinbar, „Vertrauen zwischen Unterneh¬ 
men und Behörden in Diskretion und Professionalität im Umgang mit sen¬ 
siblen Sachverhalten bei der Schaffung des notwendigen IT-Sicherheitsni¬ 
veaus“ zu gewährleisten? 

16. Wie ist aus Sicht der Bundesregierung eine technikoffene Mitwirkungs¬ 
pflicht Privater beim verdeckten Öffnen und Überwinden von Diebstahl- 
wamanlagen mit dem Ziel vereinbar, „Vertrauen zwischen Unternehmen und 
Behörden in Diskretion und Professionalität im Umgang mit sensiblen Sach¬ 
verhalten bei der Schaffung des notwendigen IT-Sicherheitsniveaus zu 
schaffen? 

17. Welche verfassungsrechtlichen Grenzen bestehen aus Sicht der Bundesregie¬ 
rung für eine Verpflichtung Privater (u. a. Hersteller von Alarm- und Sicher¬ 
heitssystemen sowie generell von anderer Hard- und Software, einschließlich 
vernetzter Geräte)zur Durchführung oder Ermöglichung verdeckter Maßnah¬ 
men der Informationserhebung? 

Berlin, den 16. Januar 2018 

Christian Lindner und Fraktion 
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